
KEVIN CANNET
CONSULTANT SECURITE DE L'INFORMATION, CYBERSECURITE ASS, RSSI
Salaire / Taux journalier
Paris, France
Freelance, ouvert au CDI
À distance uniquement
Expertises
Langues
À propos
Introduction
10 années d'expérience dans l'IT, l'InfoSec, la Cyber, la conformité et la protection des données: – Conformité réglementaire (SISP, RGPD, NIS, DORA...) et normatives (ISO27001, ISO27701) – Gouvernance-RSSI aas – Corpus SSI (PSSI, chartes, ISP, MCS, GDIS...) – Hacking éthique et test d'intrusion – Sensibilisation-phishing aas – Analyse de risques SSI (ISO27005, EBIOS RM)
Expérience de travail
CONSULTANT INFOSEC-CYBER, ASS. RSSI
AISI
sept. 2022 - Présent
4 ans 2 mois
– Gouvernance SSI et pilotage de la conformité réglementaire (RGPD, NIS) et normative – Déploiement, gestion et maintien en conditions opérationnelles de SMSI (ISO 27001) et SMVP (ISO 27701) – Intervention en tant que RSSI externalisé (RSSI as a Service) auprès de PME, ETI et grands comptes – Réalisation d'audits SSI : organisationnels, d'architecture, techniques (boîte blanche) et audits France Relance – Pilotage de projets IT et cybersécurité – Conduite d'analyses de risques (EBIOS RM, ISO 27005) – Conception et déploiement de campagnes de sensibilisation à la sécurité et simulations de phishing – Élaboration et mise en œuvre du corpus documentaire sécurité : PSSI, chartes et politiques de sécurité – Gestion des vulnérabilités et maintien en condition de sécurité (MCS) – Gestion des incidents et gestion de crise cyber – Analyse d'impact métier (BIA) et Plans de continuité et de reprise d'activité (PCA/PRA IT) – Gestion des changements IT, etc.. – Cartographie des traitements de données à caractère personnel (RGPD) et des données sensibles – Rédaction de propositions commerciales et élaboration de catalogues d'offres cybersécurité – Réalisation de veille SSI et publication de bulletins de sécurité et Création de contenus pédagogiques
CONSULTANT FONCTIONNEL AMOA
MAINCARE SOLUTIONS
sept. 2021 - déc. 2021
4 mois
– Accompagnement des établissements de santé dans la mise en place du dossier patient informatisé : recueil et analyse des besoins, rédaction des spécifications fonctionnelles. Formation des utilisateurs et coordination entre équipes médicales et techniques.
REDACTEUR JURIDIQUE
DGA-DGS GUYANE
nov. 2020 - févr. 2021
4 mois
Guyane, France
– Organisation et suivi enquêtes publiques & DUP. – Rédaction actes juridiques (arrêtés, décisions). – Veille réglementaire, formation des commissaires enquêteurs. – Projets: infrastructures, énergie, environnement.
CONSULTANT FONCTIONNEL AMOA
SOFTWAY MEDICAL GUYANE
mai 2020 - sept. 2020
5 mois
Guyane, France
– Accompagnement des établissements de santé dans la mise en place du dossier patient informatisé : recueil et analyse des besoins, rédaction des spécifications fonctionnelles. Formation des utilisateurs et coordination entre équipes médicales et techniques.
CONSULTANT DATA VIGILANCE MANAGER
HAYS
avr. 2014 - août 2018
4 ans 5 mois
– Analyse de données pharmaceutiques, cliniques. – Gestion de cas pharmacovigilance (suivi, saisie, narratifs) – Rédaction de rapports et envoie aux autorités (ANSM, EMA) – Formalisation de processus et procédures de travail – Clients: ZAMBON, SERVIER, PIERRE FABRE.
DATA VIGILANCE MANAGER
AXPHARMA
sept. 2011 - sept. 2012
1 an 1 mois
– Gestion de cas pharmacovigilance (suivi, saisie, narratifs) – Rédaction de rapports et envoie aux autorités (ANSM, EMA) – Formalisation de processus et procédures de travail
ADMINISTRATION BDD
FRB
oct. 2010 - juil. 2011
10 mois
– Conception base nationale sur recherche biodiversité
Formation
OTERIA CYBER SCHOOL
MASTERE EXPERT, CYBERSECURITE GOUVERNANCE, RISQUES, CONFORMITE (GRC)
UNIVERSITE LA ROCHELLE/GUYANE
MASTER, ECONOMIE DES ENTREPRISES ET DESMARCHES
UNIVERSITE PARIS
MASTER, INFORMATIQUE, BIOLOGIE
ENCPB/CNAM
LICENCE PRO, DATA VIGILANCE
Licences et certifications
Plongée sous-marine (niv.1)
Délivré le : –
Plongée sous-marine (niv. 1 et 2)
Délivré le : –
Diplôme d'Instructeur Fédéral (DIF) Karaté Full Contact
Délivré le : –
CERTIFIED CISO (RSSI)
Délivré le : –
CERTIFIED GDPD (RGPD)
Délivré le : –
CERTIFIED ISO/IEC 27001 LEAD IMPLEMENTER
Délivré le : –
CERTIFIED ISO/IEC 27005 RISK MANAGER
Délivré le : –
CERTIFIED LEAD PENTEST PROFESSIONAL
Délivré le : –
CERTIFIED JR PENTESTER
Délivré le : –
CERTIFIED SECURITY ENGINEER
Délivré le : –
CERTIFIED ASS. NETWORK FUNDAMENTALS (CANF)
Délivré le : –
CERTIFIED GATEATCHER SECURITY PROFESSIONNAL
Délivré le : –
CERTIFIED INTELLIGENCE FUNDAMENTALS (CTI)
Délivré le : –
CERTIFICATION ADMINISTRER UNE INFRAS CLOUD SECURISEE
Délivré le : –
OSCP
Délivré le : –